<h2 id="419%E3%82%A8%E3%83%A9%E3%83%BC">
<a class="header-anchor-link" href="#419%E3%82%A8%E3%83%A9%E3%83%BC" aria-hidden="true"></a> 419エラー</h2>
Laravelを嗜んだことがある人であれば、419エラー(page expired)とはお友達という方が多いと思います。 
私もその一人<s>です</s>でした。
４１９エラーは、CSRF (Cross-Site Request Forgery) トークンの検証が失敗したときに発生します。 
このエラーは、Webアプリケーションが不正なリクエストから保護するためのセキュリティ対策の一環として発生します。
<h2 id="%E4%B8%80%E8%88%AC%E7%9A%84%E3%81%AA419%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%AE%E8%A7%A3%E6%B1%BA%E7%AD%96">
<a class="header-anchor-link" href="#%E4%B8%80%E8%88%AC%E7%9A%84%E3%81%AA419%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%AE%E8%A7%A3%E6%B1%BA%E7%AD%96" aria-hidden="true"></a> 一般的な419エラーの解決策</h2>
以下の部分を見直せば大抵直ります。
<ol>
<li>&lt;form&gt;タグの中に、<code>@csrf</code>を入れる</li>
<li>ajax通信時に利用する用に、&lt;head&gt;タグの中に<code>&lt;meta name="csrf-token" content="{{ csrf_token() }}"&gt;</code>を入れる</li>
<li>
<code>\Illuminate\Session\Middleware\StartSession::class</code>が作動しているか確認する</li>
</ol>
<h2 id="%E6%9C%80%E3%82%82%E7%B0%A1%E5%8D%98%E3%81%A7%E6%9C%80%E3%82%82%E9%9B%A3%E3%81%97%E3%81%84419%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%AE%E8%A7%A3%E6%B1%BA%E7%AD%96">
<a class="header-anchor-link" href="#%E6%9C%80%E3%82%82%E7%B0%A1%E5%8D%98%E3%81%A7%E6%9C%80%E3%82%82%E9%9B%A3%E3%81%97%E3%81%84419%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%AE%E8%A7%A3%E6%B1%BA%E7%AD%96" aria-hidden="true"></a> 最も簡単で最も難しい419エラーの解決策</h2>
今回の私のケースは、上記の一般的なケースには当てはまりませんでした。
以下のファイルを見てもらうと、勘の良い方は原因がわかるかもしれません。。 
私は3時間考えないと無理でした。。。
<div class="code-block-container">
<div class="code-block-filename-container">/config/stripe.php</div>
<pre class="language-php"><code class="language-php">1
2 &lt;?php
3
4 return [
5 'stripe_api_key' =&gt; env('STRIPE_API_KEY'),
6 'stripe_api_secret' =&gt; env('STRIPE_API_SECRET'),
7 ];
</code></pre>
</div><hr>
その原因は、、、
<h3 id="%3C%3Fphp%E3%81%8C1%E8%A1%8C%E7%9B%AE%E3%81%AB%E6%9B%B8%E3%81%8B%E3%82%8C%E3%81%A6%E3%81%84%E3%81%AA%E3%81%84%E3%81%93%E3%81%A8">
<a class="header-anchor-link" href="#%3C%3Fphp%E3%81%8C1%E8%A1%8C%E7%9B%AE%E3%81%AB%E6%9B%B8%E3%81%8B%E3%82%8C%E3%81%A6%E3%81%84%E3%81%AA%E3%81%84%E3%81%93%E3%81%A8" aria-hidden="true"></a> <code>&lt;?php</code>が1行目に書かれていないこと</h3>
<hr>
度肝抜かれましたね。 
<code>&lt;?php</code>が2行目に書かれているおかげで、<code>laravel_session</code>や<code>XSRF-TOKEN</code>といったCookieがブラウザ側にセットされず、毎回フォーム送信するたびにセッションを作り直すので、フォームから送ったCSRFトークンとセッションのCSRFトークンの値が一致せず419エラーが出ていました。
<code>&lt;?php</code>を1行目に修正すると、何食わぬ顔で<code>laravel_session</code>と<code>XSRF-TOKEN</code>がブラウザのCookie欄に顔を出しました。
修正内容としては、最も簡単ですが、思いつくのは最も難しい内容だったと思います。 
419エラーを侮ることなかれ。。。
この記事がどなたかの助けになれば幸いです。 
私のように貴重な3時間をこんな簡単なことに溶かさないでほしい。。。

[Laravel] 最も簡単で最も難しい419エラーの解決策

<?phpが1行目に書かれていないこと

最も簡単で最も難しい419エラーの解決策

Discussion